AOMEI Backupper Compromised in Short-Burst Supply Chain Campaign

핵심 요약

백업 소프트웨어 AOMEI Backupper의 공급망이 침해되어 사용자들에게 ShinyRoad 모듈형 백도어 프레임워크 다운로더가 배포되는 사고가 발생했습니다. 공격자들은 여러 차례의 짧은 침해 기간 동안 소프트웨어 업데이트 메커니즘을 악용하여 악성코드를 유포하는 공급망 공격(Supply Chain Compromise, T1195) 전술을 사용했습니다. 이는 소프트웨어 개발 및 배포 과정의 무결성 검증이 미흡했음을 시사합니다. IT 감사인은 조직 내에서 사용 중인 모든 상용 및 오픈소스 소프트웨어의 공급망 보안 취약점 점검을 강화하고, 소프트웨어 무결성 검증 절차의 실효성을 평가하여 잠재적 위협에 대비해야 함을 권고합니다.

개선 권고안

• ✔기술적 조치조직 내 사용 중인 모든 상용 및 오픈소스 소프트웨어에 대해 공급망 보안 취약점 점검을 강화하고, 소프트웨어 배포 및 업데이트 시 디지털 서명 검증, 해시값 비교 등 무결성 검증 절차를 의무화하여 적용해야 함을 권고함.
• ✔기술적 조치EDR, 백신, 네트워크 보안 솔루션 등 도입된 보안 시스템의 위협 인텔리전스를 최신 상태로 유지하고, ShinyRoad 백도어와 같은 알려진 악성코드 및 공급망 공격 관련 IOC(침해지표)에 대한 탐지 및 차단 정책을 즉시 업데이트하여 적용해야 함을 권고함.
• ✔관리적 조치소프트웨어 공급업체 선정 및 계약 시 공급망 보안 요구사항을 명확히 하고, 정기적인 보안 평가 및 감사 절차를 수립하여 공급망 전반의 보안 수준을 지속적으로 관리 및 강화할 것을 권고함.
• ✔관리적 조치소프트웨어 개발 및 운영 부서 담당자를 대상으로 공급망 공격의 최신 동향 및 대응 방안에 대한 보안 교육을 정기적으로 시행하여 임직원의 보안 인식을 제고할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기